@innspel/core 0.1.0 → 0.2.0

package/dist/index.d.cts

@@ -150,6 +150,24 @@ type ProgramsTaskCompletionView = {
  * Utfallet av én oppgave, valgt av testeren. Tre lukkede valg, aldri skala (rapport 4).
  */
 type ProgramsTaskOutcome = 'fungerte' | 'delvis' | 'ikke';
+/**
+ * Tillatte bildetyper. Aldri SVG eller GIF (K9). Sjekkes på magic bytes ved mottak, ikke bare på oppgitt verdi.
+ */
+type SubmissionsAttachmentMime = 'image/png' | 'image/jpeg' | 'image/webp';
+/**
+ * Vedleggets tilstand etter complete. Verifiseringen (magic bytes, dimensjon, re-enkoding, EXIF-strip) kjører asynkront i isolert prosess; klienten trenger ikke vente.
+ */
+type SubmissionsAttachmentView = {
+    id: string;
+    submissionId: string;
+    mime: SubmissionsAttachmentMime;
+    bytes: number;
+    /**
+     * Satt når vedlegget er verifisert og re-enkodet. Utelatt = under behandling.
+     */
+    processedAt?: string;
+    createdAt: string;
+};
 /**
  * Minimal peker til en kjent feil, for visning i innsenderens liste.
  */
@@ -341,9 +359,47 @@ interface ResolvedSettings {
     minTextLength: number;
     screenshotsEnabled: boolean;
 }
+/**
+ * Bildet slik verten gir det fra seg — Blob (React Native og nettleser),
+ * ArrayBuffer eller en typed array. Kjernen leser bare lengden; innholdet går
+ * rett til lagringen.
+ */
+type AttachmentBody = Blob | ArrayBuffer | ArrayBufferView<ArrayBuffer>;
+/**
+ * Ett skjermbilde, MASKERT på klienten før dette (K4, DD-39, DD-40). Kjernen
+ * sjekker grensene (PNG/JPEG/WebP, ≤ 5 MB, ≤ 4096², K9) og kaster med feltnavn
+ * før noe går på nettet; plattformen sjekker dem igjen før dekoding.
+ */
+interface AttachmentInput {
+    mime: SubmissionsAttachmentMime;
+    body: AttachmentBody;
+    width: number;
+    height: number;
+}
+/**
+ * Hva som skjedde med vedlegget etter at teksten var lagret (DD-42).
+ * `failed` er ikke en feil for innsendingen — saken står, uten bilde — men
+ * UI-et skal si det: «Sendt — skjermbildet kunne ikke legges ved».
+ */
+type AttachmentOutcome = {
+    status: 'uploaded';
+    attachment: SubmissionsAttachmentView;
+} | {
+    status: 'failed';
+    error: Error;
+}
+/** Teksten ble køet offline; et skjermbilde køes aldri (DD-41), så det ble forkastet. */
+ | {
+    status: 'dropped';
+};
 /** Felles felter for begge spor. */
 interface CaptureBase {
     text: string;
+    /**
+     * Skjermbilde, maskert på klienten. Sendes ETTER teksten, i egen forespørsel,
+     * og kan feile alene (DD-42) — se `CaptureResult.attachment`.
+     */
+    attachment?: AttachmentInput;
     /** Legges på konteksten fra `init` — typisk `screen`. */
     context?: Partial<ContextInput>;
     /**
@@ -371,9 +427,13 @@ type CaptureInput = CaptureFeil | CaptureOnske;
 type CaptureResult = {
     status: 'sent';
     submission: SubmissionsSubmissionStatusView;
+    attachment?: AttachmentOutcome;
 } | {
     status: 'queued';
     clientRef: string;
+    attachment?: {
+        status: 'dropped';
+    };
 };
 /** En rad i offline-køen. Kun tekst — et skjermbilde køes aldri (rapport 3, kap. 5). */
 interface QueuedSubmission {
@@ -457,6 +517,16 @@ interface InnspelClient {
     readonly programs: {
         list(): Promise<ProgramsMyPrograms>;
     };
+    readonly attachments: {
+        /**
+         * Laster opp ett maskert skjermbilde til en innsending som alt er lagret:
+         * presign → PUT til lagringen → complete. Bruk `capture({ attachment })` i
+         * stedet når teksten og bildet sendes sammen — da håndteres DD-42 for deg.
+         * Plattformen verifiserer og re-enkoder etterpå; `processedAt` er satt når
+         * det er gjort.
+         */
+        upload(submissionId: string, attachment: AttachmentInput): Promise<SubmissionsAttachmentView>;
+    };
     readonly queue: {
         pending(): Promise<QueuedSubmission[]>;
         /** Sendes ellers automatisk når widgeten åpnes. Aldri ved oppstart (DD-41). */
@@ -565,6 +635,86 @@ declare class InnspelQueueFullError extends Error {
  */
 declare const KONTEKST_FELTER: readonly ["platform", "appVersion", "build", "os", "screen", "locale"];
 
+/**
+ * Grensene for et vedlegg (K9). Tallene er kontraktens
+ * (`AttachmentPresignRequest`: 5 MB, 4096²) og sjekkes her FØR noe går på
+ * nettet — plattformen sjekker dem på nytt før dekoding.
+ */
+declare const VEDLEGG_GRENSER: {
+    readonly maxBytes: 5242880;
+    readonly maxDimension: 4096;
+};
+/** Allowlisten (K9): aldri SVG, aldri GIF. Avgjøres på ledningen av magic bytes, ikke av denne strengen. */
+declare const TILLATTE_MIME: readonly SubmissionsAttachmentMime[];
+
+/**
+ * Geometrien bak maskeringen (DD-39, DD-40) — ren TypeScript uten UI, så den
+ * kan testes her og brukes likt av `@innspel/react-native` og `@innspel/web`.
+ *
+ * Alt er rektangler i BILDETS pikselkoordinater. UI-laget tegner dem som
+ * heldekkende flater over forhåndsvisningen og rekomponerer bitmapen; det som
+ * står her avgjør bare HVOR flatene ligger. Private views (DD-39) er rektangler
+ * som UI-et aldri lar brukeren fjerne — den regelen håndheves der, ikke her,
+ * fordi den handler om hvem som la rektangelet, ikke om geometri.
+ */
+interface MaskPoint {
+    x: number;
+    y: number;
+}
+interface MaskRect {
+    x: number;
+    y: number;
+    width: number;
+    height: number;
+}
+/**
+ * Ett fingerstrøk («Tegn over», DD-40) til rektangler: en kvadratisk flate per
+ * punkt, og én per mellomrom mellom to punkter, så strøket er tett selv om
+ * fingeren beveget seg fort. Alle klippes til bildet.
+ */
+declare function strokTilRekter(punkter: readonly MaskPoint[], penselBredde: number, bilde: {
+    width: number;
+    height: number;
+}): MaskRect[];
+/** «Masker felt» (DD-40): ett trykk legger en boks sentrert på punktet. */
+declare function trykkTilRekt(punkt: MaskPoint, boks: {
+    width: number;
+    height: number;
+}, bilde: {
+    width: number;
+    height: number;
+}): MaskRect | null;
+/**
+ * Klipper et rektangel til bildet. Null når ingenting er igjen — et rektangel
+ * helt utenfor bildet skal ikke tegnes, og heller ikke telles som en maskering.
+ */
+declare function klipp(r: MaskRect, bilde: {
+    width: number;
+    height: number;
+}): MaskRect | null;
+/**
+ * Skalerer et rektangel fra ett koordinatsystem til et annet — typisk fra
+ * skjermpunkter (der fingeren var) til bildepiksler (der masken skal ligge).
+ * Rundes UTOVER: en maske skal aldri bli en piksel for liten.
+ */
+declare function skaler(r: MaskRect, fra: {
+    width: number;
+    height: number;
+}, til: {
+    width: number;
+    height: number;
+}): MaskRect;
+/** Om et punkt ligger i et av rektanglene — brukes for «trykk på en maske for å angre den». */
+declare function treffer(punkt: MaskPoint, r: MaskRect): boolean;
+/**
+ * Om rektanglene dekker hele bildet. UI-et bruker det til å si «alt er
+ * maskert» — da er det ingenting å sende, og «Fjern bildet» er det ærlige valget.
+ */
+declare function dekkerAlt(rekter: readonly MaskRect[], bilde: {
+    width: number;
+    height: number;
+}): boolean;
+
 /**
  * Versjonen som sendes som `context.sdkVersion` på hver innsending.
  *
@@ -574,6 +724,6 @@ declare const KONTEKST_FELTER: readonly ["platform", "appVersion", "build", "os"
  * ikke kan lese JSON, og `test/versjon.test.ts` holder den i takt med
  * `package.json`.
  */
-declare const VERSJON = "0.1.0";
+declare const VERSJON = "0.2.0";
 
-export { type CaptureFeil, type CaptureInput, type CaptureOnske, type CaptureResult, type ContextInput, type CommonCorrelation as Correlation, type CommonErrorCode as ErrorCode, type FlushResult, type IdentityProvider, InnspelApiError, type InnspelClient, InnspelConfigError, type InnspelOptions, InnspelQueueFullError, type InnspelStorage, KONTEKST_FELTER, KO_TAK, type KnownIssuesKnownIssueCard as KnownIssueCard, type KnownIssueQuery, type SubmissionsKnownIssueRef as KnownIssueRef, type KnownIssuesKnownIssueStatus as KnownIssueStatus, type ProgramsMyPrograms as MyPrograms, type MySubmission, type OpenFeedbackOptions, type PatternFinding, type PatternKind, type CommonPlatform as Platform, type Presenter, type QueuedSubmission, type SubmissionsReasonCode as ReasonCode, type SubmissionsReplyView as ReplyView, type ResolvedSettings, type SubmissionsStatusType as StatusType, type SubmissionsSubmissionStatus as SubmissionStatus, type SubmissionsSubmissionStatusView as SubmissionStatusView, type SubmissionsSubmissionType as SubmissionType, type Telemetry, type TelemetryEvent, type TextMaxLength, VERSJON, init, scanText };
+export { type AttachmentBody, type AttachmentInput, type SubmissionsAttachmentMime as AttachmentMime, type AttachmentOutcome, type SubmissionsAttachmentView as AttachmentView, type CaptureFeil, type CaptureInput, type CaptureOnske, type CaptureResult, type ContextInput, type CommonCorrelation as Correlation, type CommonErrorCode as ErrorCode, type FlushResult, type IdentityProvider, InnspelApiError, type InnspelClient, InnspelConfigError, type InnspelOptions, InnspelQueueFullError, type InnspelStorage, KONTEKST_FELTER, KO_TAK, type KnownIssuesKnownIssueCard as KnownIssueCard, type KnownIssueQuery, type SubmissionsKnownIssueRef as KnownIssueRef, type KnownIssuesKnownIssueStatus as KnownIssueStatus, type MaskPoint, type MaskRect, type ProgramsMyPrograms as MyPrograms, type MySubmission, type OpenFeedbackOptions, type PatternFinding, type PatternKind, type CommonPlatform as Platform, type Presenter, type QueuedSubmission, type SubmissionsReasonCode as ReasonCode, type SubmissionsReplyView as ReplyView, type ResolvedSettings, type SubmissionsStatusType as StatusType, type SubmissionsSubmissionStatus as SubmissionStatus, type SubmissionsSubmissionStatusView as SubmissionStatusView, type SubmissionsSubmissionType as SubmissionType, TILLATTE_MIME, type Telemetry, type TelemetryEvent, type TextMaxLength, VEDLEGG_GRENSER, VERSJON, dekkerAlt, init, klipp, scanText, skaler, strokTilRekter, treffer, trykkTilRekt };

package/dist/index.d.ts

@@ -150,6 +150,24 @@ type ProgramsTaskCompletionView = {
  * Utfallet av én oppgave, valgt av testeren. Tre lukkede valg, aldri skala (rapport 4).
  */
 type ProgramsTaskOutcome = 'fungerte' | 'delvis' | 'ikke';
+/**
+ * Tillatte bildetyper. Aldri SVG eller GIF (K9). Sjekkes på magic bytes ved mottak, ikke bare på oppgitt verdi.
+ */
+type SubmissionsAttachmentMime = 'image/png' | 'image/jpeg' | 'image/webp';
+/**
+ * Vedleggets tilstand etter complete. Verifiseringen (magic bytes, dimensjon, re-enkoding, EXIF-strip) kjører asynkront i isolert prosess; klienten trenger ikke vente.
+ */
+type SubmissionsAttachmentView = {
+    id: string;
+    submissionId: string;
+    mime: SubmissionsAttachmentMime;
+    bytes: number;
+    /**
+     * Satt når vedlegget er verifisert og re-enkodet. Utelatt = under behandling.
+     */
+    processedAt?: string;
+    createdAt: string;
+};
 /**
  * Minimal peker til en kjent feil, for visning i innsenderens liste.
  */
@@ -341,9 +359,47 @@ interface ResolvedSettings {
     minTextLength: number;
     screenshotsEnabled: boolean;
 }
+/**
+ * Bildet slik verten gir det fra seg — Blob (React Native og nettleser),
+ * ArrayBuffer eller en typed array. Kjernen leser bare lengden; innholdet går
+ * rett til lagringen.
+ */
+type AttachmentBody = Blob | ArrayBuffer | ArrayBufferView<ArrayBuffer>;
+/**
+ * Ett skjermbilde, MASKERT på klienten før dette (K4, DD-39, DD-40). Kjernen
+ * sjekker grensene (PNG/JPEG/WebP, ≤ 5 MB, ≤ 4096², K9) og kaster med feltnavn
+ * før noe går på nettet; plattformen sjekker dem igjen før dekoding.
+ */
+interface AttachmentInput {
+    mime: SubmissionsAttachmentMime;
+    body: AttachmentBody;
+    width: number;
+    height: number;
+}
+/**
+ * Hva som skjedde med vedlegget etter at teksten var lagret (DD-42).
+ * `failed` er ikke en feil for innsendingen — saken står, uten bilde — men
+ * UI-et skal si det: «Sendt — skjermbildet kunne ikke legges ved».
+ */
+type AttachmentOutcome = {
+    status: 'uploaded';
+    attachment: SubmissionsAttachmentView;
+} | {
+    status: 'failed';
+    error: Error;
+}
+/** Teksten ble køet offline; et skjermbilde køes aldri (DD-41), så det ble forkastet. */
+ | {
+    status: 'dropped';
+};
 /** Felles felter for begge spor. */
 interface CaptureBase {
     text: string;
+    /**
+     * Skjermbilde, maskert på klienten. Sendes ETTER teksten, i egen forespørsel,
+     * og kan feile alene (DD-42) — se `CaptureResult.attachment`.
+     */
+    attachment?: AttachmentInput;
     /** Legges på konteksten fra `init` — typisk `screen`. */
     context?: Partial<ContextInput>;
     /**
@@ -371,9 +427,13 @@ type CaptureInput = CaptureFeil | CaptureOnske;
 type CaptureResult = {
     status: 'sent';
     submission: SubmissionsSubmissionStatusView;
+    attachment?: AttachmentOutcome;
 } | {
     status: 'queued';
     clientRef: string;
+    attachment?: {
+        status: 'dropped';
+    };
 };
 /** En rad i offline-køen. Kun tekst — et skjermbilde køes aldri (rapport 3, kap. 5). */
 interface QueuedSubmission {
@@ -457,6 +517,16 @@ interface InnspelClient {
     readonly programs: {
         list(): Promise<ProgramsMyPrograms>;
     };
+    readonly attachments: {
+        /**
+         * Laster opp ett maskert skjermbilde til en innsending som alt er lagret:
+         * presign → PUT til lagringen → complete. Bruk `capture({ attachment })` i
+         * stedet når teksten og bildet sendes sammen — da håndteres DD-42 for deg.
+         * Plattformen verifiserer og re-enkoder etterpå; `processedAt` er satt når
+         * det er gjort.
+         */
+        upload(submissionId: string, attachment: AttachmentInput): Promise<SubmissionsAttachmentView>;
+    };
     readonly queue: {
         pending(): Promise<QueuedSubmission[]>;
         /** Sendes ellers automatisk når widgeten åpnes. Aldri ved oppstart (DD-41). */
@@ -565,6 +635,86 @@ declare class InnspelQueueFullError extends Error {
  */
 declare const KONTEKST_FELTER: readonly ["platform", "appVersion", "build", "os", "screen", "locale"];
 
+/**
+ * Grensene for et vedlegg (K9). Tallene er kontraktens
+ * (`AttachmentPresignRequest`: 5 MB, 4096²) og sjekkes her FØR noe går på
+ * nettet — plattformen sjekker dem på nytt før dekoding.
+ */
+declare const VEDLEGG_GRENSER: {
+    readonly maxBytes: 5242880;
+    readonly maxDimension: 4096;
+};
+/** Allowlisten (K9): aldri SVG, aldri GIF. Avgjøres på ledningen av magic bytes, ikke av denne strengen. */
+declare const TILLATTE_MIME: readonly SubmissionsAttachmentMime[];
+
+/**
+ * Geometrien bak maskeringen (DD-39, DD-40) — ren TypeScript uten UI, så den
+ * kan testes her og brukes likt av `@innspel/react-native` og `@innspel/web`.
+ *
+ * Alt er rektangler i BILDETS pikselkoordinater. UI-laget tegner dem som
+ * heldekkende flater over forhåndsvisningen og rekomponerer bitmapen; det som
+ * står her avgjør bare HVOR flatene ligger. Private views (DD-39) er rektangler
+ * som UI-et aldri lar brukeren fjerne — den regelen håndheves der, ikke her,
+ * fordi den handler om hvem som la rektangelet, ikke om geometri.
+ */
+interface MaskPoint {
+    x: number;
+    y: number;
+}
+interface MaskRect {
+    x: number;
+    y: number;
+    width: number;
+    height: number;
+}
+/**
+ * Ett fingerstrøk («Tegn over», DD-40) til rektangler: en kvadratisk flate per
+ * punkt, og én per mellomrom mellom to punkter, så strøket er tett selv om
+ * fingeren beveget seg fort. Alle klippes til bildet.
+ */
+declare function strokTilRekter(punkter: readonly MaskPoint[], penselBredde: number, bilde: {
+    width: number;
+    height: number;
+}): MaskRect[];
+/** «Masker felt» (DD-40): ett trykk legger en boks sentrert på punktet. */
+declare function trykkTilRekt(punkt: MaskPoint, boks: {
+    width: number;
+    height: number;
+}, bilde: {
+    width: number;
+    height: number;
+}): MaskRect | null;
+/**
+ * Klipper et rektangel til bildet. Null når ingenting er igjen — et rektangel
+ * helt utenfor bildet skal ikke tegnes, og heller ikke telles som en maskering.
+ */
+declare function klipp(r: MaskRect, bilde: {
+    width: number;
+    height: number;
+}): MaskRect | null;
+/**
+ * Skalerer et rektangel fra ett koordinatsystem til et annet — typisk fra
+ * skjermpunkter (der fingeren var) til bildepiksler (der masken skal ligge).
+ * Rundes UTOVER: en maske skal aldri bli en piksel for liten.
+ */
+declare function skaler(r: MaskRect, fra: {
+    width: number;
+    height: number;
+}, til: {
+    width: number;
+    height: number;
+}): MaskRect;
+/** Om et punkt ligger i et av rektanglene — brukes for «trykk på en maske for å angre den». */
+declare function treffer(punkt: MaskPoint, r: MaskRect): boolean;
+/**
+ * Om rektanglene dekker hele bildet. UI-et bruker det til å si «alt er
+ * maskert» — da er det ingenting å sende, og «Fjern bildet» er det ærlige valget.
+ */
+declare function dekkerAlt(rekter: readonly MaskRect[], bilde: {
+    width: number;
+    height: number;
+}): boolean;
+
 /**
  * Versjonen som sendes som `context.sdkVersion` på hver innsending.
  *
@@ -574,6 +724,6 @@ declare const KONTEKST_FELTER: readonly ["platform", "appVersion", "build", "os"
  * ikke kan lese JSON, og `test/versjon.test.ts` holder den i takt med
  * `package.json`.
  */
-declare const VERSJON = "0.1.0";
+declare const VERSJON = "0.2.0";
 
-export { type CaptureFeil, type CaptureInput, type CaptureOnske, type CaptureResult, type ContextInput, type CommonCorrelation as Correlation, type CommonErrorCode as ErrorCode, type FlushResult, type IdentityProvider, InnspelApiError, type InnspelClient, InnspelConfigError, type InnspelOptions, InnspelQueueFullError, type InnspelStorage, KONTEKST_FELTER, KO_TAK, type KnownIssuesKnownIssueCard as KnownIssueCard, type KnownIssueQuery, type SubmissionsKnownIssueRef as KnownIssueRef, type KnownIssuesKnownIssueStatus as KnownIssueStatus, type ProgramsMyPrograms as MyPrograms, type MySubmission, type OpenFeedbackOptions, type PatternFinding, type PatternKind, type CommonPlatform as Platform, type Presenter, type QueuedSubmission, type SubmissionsReasonCode as ReasonCode, type SubmissionsReplyView as ReplyView, type ResolvedSettings, type SubmissionsStatusType as StatusType, type SubmissionsSubmissionStatus as SubmissionStatus, type SubmissionsSubmissionStatusView as SubmissionStatusView, type SubmissionsSubmissionType as SubmissionType, type Telemetry, type TelemetryEvent, type TextMaxLength, VERSJON, init, scanText };
+export { type AttachmentBody, type AttachmentInput, type SubmissionsAttachmentMime as AttachmentMime, type AttachmentOutcome, type SubmissionsAttachmentView as AttachmentView, type CaptureFeil, type CaptureInput, type CaptureOnske, type CaptureResult, type ContextInput, type CommonCorrelation as Correlation, type CommonErrorCode as ErrorCode, type FlushResult, type IdentityProvider, InnspelApiError, type InnspelClient, InnspelConfigError, type InnspelOptions, InnspelQueueFullError, type InnspelStorage, KONTEKST_FELTER, KO_TAK, type KnownIssuesKnownIssueCard as KnownIssueCard, type KnownIssueQuery, type SubmissionsKnownIssueRef as KnownIssueRef, type KnownIssuesKnownIssueStatus as KnownIssueStatus, type MaskPoint, type MaskRect, type ProgramsMyPrograms as MyPrograms, type MySubmission, type OpenFeedbackOptions, type PatternFinding, type PatternKind, type CommonPlatform as Platform, type Presenter, type QueuedSubmission, type SubmissionsReasonCode as ReasonCode, type SubmissionsReplyView as ReplyView, type ResolvedSettings, type SubmissionsStatusType as StatusType, type SubmissionsSubmissionStatus as SubmissionStatus, type SubmissionsSubmissionStatusView as SubmissionStatusView, type SubmissionsSubmissionType as SubmissionType, TILLATTE_MIME, type Telemetry, type TelemetryEvent, type TextMaxLength, VEDLEGG_GRENSER, VERSJON, dekkerAlt, init, klipp, scanText, skaler, strokTilRekter, treffer, trykkTilRekt };

package/dist/index.js

@@ -778,6 +778,28 @@ var createClient = (config = {}) => {
 var client = createClient(createConfig());
 
 // src/generated/api/sdk.gen.ts
+var attachmentsPresign = (options) => (options.client ?? client).post({
+  security: [{ name: "X-Innspel-Tenant-Key", type: "apiKey" }, {
+    key: "FeedbackTokenAuth",
+    scheme: "bearer",
+    type: "http"
+  }],
+  url: "/v1/ingest/attachments/presign",
+  ...options,
+  headers: {
+    "Content-Type": "application/json",
+    ...options.headers
+  }
+});
+var attachmentsComplete = (options) => (options.client ?? client).post({
+  security: [{ name: "X-Innspel-Tenant-Key", type: "apiKey" }, {
+    key: "FeedbackTokenAuth",
+    scheme: "bearer",
+    type: "http"
+  }],
+  url: "/v1/ingest/attachments/{id}/complete",
+  ...options
+});
 var knownIssuesList2 = (options) => (options?.client ?? client).get({
   security: [{ name: "X-Innspel-Tenant-Key", type: "apiKey" }, {
     key: "FeedbackTokenAuth",
@@ -1127,8 +1149,66 @@ function nyClientRef() {
   return hex.join("");
 }
 
+// src/vedlegg.ts
+var VEDLEGG_GRENSER = {
+  maxBytes: 5242880,
+  maxDimension: 4096
+};
+var TILLATTE_MIME = ["image/png", "image/jpeg", "image/webp"];
+function byteLengde(body) {
+  if (typeof body === "object" && body !== null && "size" in body && typeof body.size === "number") {
+    return body.size;
+  }
+  return body.byteLength;
+}
+function validerVedlegg(input) {
+  if (input === null || typeof input !== "object") {
+    throw new InnspelConfigError("attachment", "m\xE5 v\xE6re et objekt med { submissionId?, mime, body, width, height }");
+  }
+  if (!TILLATTE_MIME.includes(input.mime)) {
+    throw new InnspelConfigError(
+      "attachment.mime",
+      `m\xE5 v\xE6re en av ${TILLATTE_MIME.join(", ")}. SVG og GIF er aldri tillatt (K9)`
+    );
+  }
+  if (input.body === null || input.body === void 0) {
+    throw new InnspelConfigError("attachment.body", "mangler \u2014 send bildet som Blob, ArrayBuffer eller Uint8Array");
+  }
+  const bytes = byteLengde(input.body);
+  if (!Number.isFinite(bytes) || bytes < 1) {
+    throw new InnspelConfigError("attachment.body", "er tom");
+  }
+  if (bytes > VEDLEGG_GRENSER.maxBytes) {
+    throw new InnspelConfigError(
+      "attachment.body",
+      `er ${bytes} byte, over taket p\xE5 ${VEDLEGG_GRENSER.maxBytes} (5 MB). Reduser kvaliteten eller oppl\xF8sningen ved fangst`
+    );
+  }
+  for (const felt of ["width", "height"]) {
+    const v = input[felt];
+    if (!Number.isInteger(v) || v < 1 || v > VEDLEGG_GRENSER.maxDimension) {
+      throw new InnspelConfigError(
+        `attachment.${felt}`,
+        `m\xE5 v\xE6re et heltall mellom 1 og ${VEDLEGG_GRENSER.maxDimension} (K9)`
+      );
+    }
+  }
+}
+async function lastOppTilLagring(fetchImpl, presign, body, signal) {
+  const headers = {};
+  for (const h of presign.headers) headers[h.name] = h.value;
+  const res = await fetchImpl(new Request(presign.uploadUrl, { method: "PUT", headers, body, signal }));
+  if (!res.ok) {
+    throw new InnspelApiError(
+      res.status,
+      "unknown",
+      `Lagringen avviste opplastingen med status ${res.status}. Bildet ble ikke lagt ved.`
+    );
+  }
+}
+
 // src/versjon.ts
-var VERSJON = "0.1.0";
+var VERSJON = "0.2.0";
 
 // src/klient.ts
 var STANDARD_TIMEOUT_MS = 1e4;
@@ -1270,6 +1350,31 @@ function init(options) {
       })
     );
   }
+  async function lastOppVedlegg(submissionId, vedlegg) {
+    const presign = await medToken(
+      (h) => attachmentsPresign({
+        client: klient,
+        headers: h,
+        signal: signal(),
+        body: {
+          submissionId,
+          mime: vedlegg.mime,
+          bytes: byteLengde(vedlegg.body),
+          width: vedlegg.width,
+          height: vedlegg.height
+        }
+      })
+    );
+    await lastOppTilLagring(options.fetch ?? fetch, presign, vedlegg.body, signal());
+    return medToken(
+      (h) => attachmentsComplete({
+        client: klient,
+        headers: h,
+        signal: signal(),
+        path: { id: presign.attachmentId }
+      })
+    );
+  }
   const flushK\u00F8 = () => flushKo(
     k\u00F8,
     (rad) => sendN\u00E5({ type: rad.type, text: rad.text }, rad.clientRef, kontekst),
@@ -1295,17 +1400,12 @@ function init(options) {
         );
       }
       if (input.context) validerKontekst(input.context, "capture.context", false);
+      if (input.attachment) validerVedlegg(input.attachment);
       const clientRef = input.clientRef ?? nyClientRef();
       const kontekstForKall = sl\u00E5SammenKontekst(options.context, input.context, VERSJON);
+      let submission;
       try {
-        const submission = await sendN\u00E5(input, clientRef, kontekstForKall);
-        telemetri.emit({
-          name: "submission_sent",
-          type: input.type,
-          hasAttachment: false,
-          offlineQueued: false
-        });
-        return { status: "sent", submission };
+        submission = await sendN\u00E5(input, clientRef, kontekstForKall);
       } catch (e) {
         if (e instanceof InnspelApiError) {
           telemetri.emit({ name: "submission_failed", reason: e.code });
@@ -1323,8 +1423,23 @@ function init(options) {
           hasAttachment: false,
           offlineQueued: true
         });
-        return { status: "queued", clientRef };
+        return input.attachment ? { status: "queued", clientRef, attachment: { status: "dropped" } } : { status: "queued", clientRef };
+      }
+      let attachment;
+      if (input.attachment) {
+        try {
+          attachment = { status: "uploaded", attachment: await lastOppVedlegg(submission.id, input.attachment) };
+        } catch (e) {
+          attachment = { status: "failed", error: e instanceof Error ? e : new Error(String(e)) };
+        }
       }
+      telemetri.emit({
+        name: "submission_sent",
+        type: input.type,
+        hasAttachment: attachment?.status === "uploaded",
+        offlineQueued: false
+      });
+      return attachment ? { status: "sent", submission, attachment } : { status: "sent", submission };
     },
     knownIssues: {
       async for(query = {}) {
@@ -1404,6 +1519,15 @@ function init(options) {
         );
       }
     },
+    attachments: {
+      async upload(submissionId, attachment) {
+        if (typeof submissionId !== "string" || submissionId.length === 0) {
+          throw new InnspelConfigError("submissionId", "mangler \u2014 bruk id fra innsendingen capture() ga");
+        }
+        validerVedlegg(attachment);
+        return lastOppVedlegg(submissionId, attachment);
+      }
+    },
     queue: {
       pending: () => k\u00F8.les(),
       flush: flushK\u00F8
@@ -1427,6 +1551,57 @@ function init(options) {
   return innspel;
 }
 
-export { InnspelApiError, InnspelConfigError, InnspelQueueFullError, KONTEKST_FELTER, KO_TAK, VERSJON, init, scanText };
+// src/maskering.ts
+function strokTilRekter(punkter, penselBredde, bilde) {
+  if (penselBredde <= 0 || punkter.length === 0) return [];
+  const halv = penselBredde / 2;
+  const ut = [];
+  const legg = (p) => {
+    const r = klipp({ x: p.x - halv, y: p.y - halv, width: penselBredde, height: penselBredde }, bilde);
+    if (r) ut.push(r);
+  };
+  legg(punkter[0]);
+  for (let i = 1; i < punkter.length; i++) {
+    const a = punkter[i - 1];
+    const b = punkter[i];
+    const avstand = Math.hypot(b.x - a.x, b.y - a.y);
+    const steg = Math.max(1, Math.ceil(avstand / halv));
+    for (let s = 1; s <= steg; s++) {
+      legg({ x: a.x + (b.x - a.x) * s / steg, y: a.y + (b.y - a.y) * s / steg });
+    }
+  }
+  return ut;
+}
+function trykkTilRekt(punkt, boks, bilde) {
+  return klipp({ x: punkt.x - boks.width / 2, y: punkt.y - boks.height / 2, width: boks.width, height: boks.height }, bilde);
+}
+function klipp(r, bilde) {
+  const x1 = Math.max(0, r.x);
+  const y1 = Math.max(0, r.y);
+  const x2 = Math.min(bilde.width, r.x + r.width);
+  const y2 = Math.min(bilde.height, r.y + r.height);
+  if (x2 <= x1 || y2 <= y1) return null;
+  return { x: x1, y: y1, width: x2 - x1, height: y2 - y1 };
+}
+function skaler(r, fra, til) {
+  const sx = til.width / fra.width;
+  const sy = til.height / fra.height;
+  const x = Math.floor(r.x * sx);
+  const y = Math.floor(r.y * sy);
+  return {
+    x,
+    y,
+    width: Math.ceil((r.x + r.width) * sx) - x,
+    height: Math.ceil((r.y + r.height) * sy) - y
+  };
+}
+function treffer(punkt, r) {
+  return punkt.x >= r.x && punkt.x < r.x + r.width && punkt.y >= r.y && punkt.y < r.y + r.height;
+}
+function dekkerAlt(rekter, bilde) {
+  return rekter.some((r) => r.x <= 0 && r.y <= 0 && r.x + r.width >= bilde.width && r.y + r.height >= bilde.height);
+}
+
+export { InnspelApiError, InnspelConfigError, InnspelQueueFullError, KONTEKST_FELTER, KO_TAK, TILLATTE_MIME, VEDLEGG_GRENSER, VERSJON, dekkerAlt, init, klipp, scanText, skaler, strokTilRekter, treffer, trykkTilRekt };
 //# sourceMappingURL=index.js.map
 //# sourceMappingURL=index.js.map